0xPass：如何打造一个加密世界的「通用密钥」

撰稿：Kaori，BlockBeats

编辑：Jaleel，BlockBeats

降低 Web2 用户进入加密世界的门槛是开启下一轮牛市的关键逐渐成为共识。

但对于想要进入加密世界的新人，第一步——创建钱包——似乎就充满了挑战。进入加密世界，需要你从头开始了解如何创建自己的钱包账户，这也许就会劝退一部分想要轻松拥有自己的加密资产的人。如果你已经是一个加密过来人，想选择非托管钱包之类的有加密特色的选项，也要面临一些未知的考验。

对于项目开发者来说，如何让自己的应用有最大的转化率，是一件需要花费精力仔细运营筹划的事情。然而，创建一个入门流程友好的应用并满足现有用户的需求并不是一件容易的事。

钱包，作为加密世界的入口，其用户体验直接影响到加密行业何时能迎来大规模化采用。尽管各大钱包在这方面卯足了劲，可在普通用户的眼里，钱包使用体验依旧不尽人意。托管钱包虽然易用，但是安全性是一个很大的隐患，钱包被盗事件层出不穷。自托管钱包虽然相对安全，但保管长长的助记词和私钥的方式与传统互联网的用户名/密码体系相比复杂了很多。

相关阅读：《详解 MPC 和智能合约钱包的优缺点与挑战》

0xPass：如何做一个加密世界的密码管理器

0xPass 是一个钱包适配器，内置对身份验证、用户管理和帐户抽象的支持。9 月 11 日，0xPass 完成了 180 万美元 Pre-Seed 轮融资，AllianceDAO、Soma Capital、Alchemy Ventures、Blockchain Builders Fund、Formulate Ventures、Kommune、Hashed EM、Signum Capital/UOB、Nonce Classic，以及天使投资人 Balaji Srinivasan（前 Coinbase 首席技术官）和 Z Fellows 的 Cory Levy 参投。

0xPass 诞生于 2022 年的 Alliance DAO 的「Demo Day」活动，创始人是 Keon Kim 和 Krish Chelikavada。Alliance 的活动收到了 953 份申请，但只有 17 个团队被选中。Krish 和 Keon 在 Demo Day 推销他们的项目时，传来了 FTX 倒闭的新闻，熊市来了，但 Crypto Builders 没有倒下。

开发友好，提高转化率并节省成本

开发人员可以使用 0xPass 为已经拥有钱包和尚未拥有钱包的用户提供登录选项，比如使用 0xPass 钱包连接器来连接传统的 EOA——例如 Metamask、Coinbase Wallet、Rainbow Wallet。然而，账户抽象标准仍处于萌芽阶段，随着不断更新的标准，帐户抽象的实施对于开发人员来说是一项耗时的工作。但通过 0xPass 钱包适配器，Web2 和 Web3 应用程序都可以将钱包嵌入到应用程序中，而无需重新发明基础设施并将复杂的钱包集成难题的各个部分组合在一起。

0xPass 推出的 Passport 协议，是一种可编程且基于 MPC 的分布式密钥管理网络，可以以非托管方式让开发人员自定义身份验证和密钥恢复规则，并完全自动化和编程交易。Passport 协议未来还将允许开发人员以无需信任的方式对用户进行身份验证、管理和授权，从而与密钥管理相结合。

Passport 协议架构

除了密钥管理，通过利用 0xPass 提供的预构建 Web3 钱包和 Web2 登录连接器，开发人员还可以让用户选择自己喜欢的身份验证方法，这种灵活性增强了用户体验，也为开发人员节省了很多成本。和 Web 2 世界通俗类比一下的话，就像是 Auth0 之类的播放器或者 1Password 之类的密码管理器基础设施。

0xPass 创始人在接受采访时表示，0xPass 是为寻求身份验证规则灵活性的开发人员而构建的。比如允许开发人员对自动交易进行编程，它们可能是加密项目，想要使用 Web2 的登录方法或需要基础设施提供商的钱包来验证用户身份。为了盈利，0xPass 计划根据使用情况向访问其密钥管理系统的客户收取费用。

用户友好，要做 Web3 的「1Password」

0xPass 押注于非托管钱包的未来，但自我托管会带来丢失密钥的风险，因此开发者社区一直在寻找方法来确保用户能够享受 Web2 级别的密码管理方式，而无需一个中心化方的参与。

为此，0xPass 采用了多方计算（MPC），将密钥「分片」成多个部分，并将其分发给多方。传统的 MPC 解决方案在用户和服务提供商后端之间分配密钥份额，而 0xPass 允许密钥份额跨网络节点分配。通过将私钥划分为多个共享并将其分散在节点上，Passport 实现了额外的安全层，确保任何单个节点都无法危害整个系统。

除了安全因素的考量，0xPass 将密钥管理服务集成到 Magic、Web3Auth 和 AWS KMS，用户可以通过电子邮件或社交帐户登录并创建智能帐户，这意味着没有钱包的新用户也可以使用其社交 ID 注册并开始使用 App。并且 0xPass 通过各种登录方法管理和验证用户，创建了一个包含钱包和社交帐户的统一 ID。

但不能否认的是，目前的加密世界仍然有大量用户愿意承担托管风险，以换取较低的成本和易用性。在非托管钱包基础设施成为保护和管理资产阻力最小的途径之前，我们还有很长的路要走。

参考资料：

https://docs.0xpass.io/

https://techcrunch.com/2023/09/11/0xpass-secure-login-authentication/

https://yumi-hong.medium.com/investing-in-0xpass-20c52fe6052b